項(xiàng)目8企業(yè)電子商務(wù)網(wǎng)站管理與維護(hù)-閱讀頁(yè)
2024-08-20 14:29本頁(yè)面
【正文】 （ 8）堅(jiān)持計(jì)算機(jī)、行政管理的業(yè)務(wù)學(xué)習(xí)，不斷提高專業(yè)水平，特別是要掌握網(wǎng)站設(shè)計(jì)新技術(shù)，并能推廣新技術(shù)的應(yīng)用。 相關(guān)實(shí)踐知識(shí) ? 電子商務(wù)網(wǎng)站硬件維護(hù) ? 1．網(wǎng)站維護(hù)和更新意義 ? （ 1） 沒(méi)有新鮮的內(nèi)容怎能吸引人？ ? （ 2）讓你的網(wǎng)站充滿生命力 ? （ 3） 與推廣并進(jìn) 相關(guān)實(shí)踐知識(shí) ? 2．網(wǎng)站硬件系統(tǒng)維護(hù) ? （ 1）服務(wù)器維護(hù) ? 服務(wù)器維護(hù)包括系統(tǒng)安裝、升級(jí)；致命故障；故障判斷；故障處理；系統(tǒng)優(yōu)化；系統(tǒng)配置；系統(tǒng)檢查；清潔、保養(yǎng)；裸機(jī)系統(tǒng)安裝；覆蓋或升級(jí)安裝；迅速準(zhǔn)確判斷系統(tǒng)故障；區(qū)分故障類型；操作系統(tǒng)故障解決；硬件維修或更換；內(nèi)部郵件服務(wù)器故障解決；其他故障解決；安裝補(bǔ)丁；系統(tǒng)參數(shù)調(diào)整；垃圾文件及注冊(cè)表清理；內(nèi)存管理優(yōu)化；磁盤(pán)管理優(yōu)化；啟動(dòng)選項(xiàng)優(yōu)化；操作系統(tǒng)配置；網(wǎng)絡(luò)配置。在設(shè)備增加時(shí)，應(yīng)注意以下幾個(gè)問(wèn)題： ? a) 增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。 ? ② 設(shè)備的卸載和更換。塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。防火墻是防御黑客攻擊的最好手段。不論是基于硬件還是軟件的防火墻都能識(shí)別、記錄并阻塞任何有非法入侵企圖的可疑的網(wǎng)絡(luò)活動(dòng)。 ? （ 2）流量控制功能，就是根據(jù)數(shù)據(jù)的重要性管理流入的數(shù)據(jù)。 ? （ 4） Java、 ActiveX以及 Cookie屏蔽功能，就是只允許來(lái)自可靠 Web站點(diǎn)上的應(yīng)用程序運(yùn)行。 ? （ 6）在潛在的黑客攻擊發(fā)生時(shí)，系統(tǒng)會(huì)向網(wǎng)絡(luò)管理人員發(fā)出電子郵件或聲音告警的功能。 職業(yè)技術(shù)訓(xùn)練 ? 2．身份識(shí)別 ? 這涉及到電子商務(wù)中的兩個(gè)問(wèn)題。進(jìn)行身份識(shí)別后，交易雙方就可以防止“相互猜疑”的情況。交易雙方對(duì)自己的行為應(yīng)負(fù)有一定的責(zé)任，信息發(fā)送者和接受者都不能對(duì)此予以否認(rèn)。 職業(yè)技術(shù)訓(xùn)練 ? 維護(hù)網(wǎng)站安全的對(duì)策和保障措施 ? 1．安全的對(duì)策 ? （ 1）設(shè)備的安全對(duì)策 ? （ 2）身份的安全對(duì)策 ? （ 3）技術(shù)的安全對(duì)策 ? （ 4）管理的安全對(duì)策 職業(yè)技術(shù)訓(xùn)練 ? 2．網(wǎng)站安全措施 ? （ 1）采用安全 交換機(jī) ? （ 2）操作系統(tǒng)的安全 ? （ 3）對(duì)重要資料進(jìn)行備份 ? （ 4）使用代理網(wǎng)關(guān) ? （ 5）設(shè)置防火墻 ? （ 6）信息保密防范 職業(yè)技術(shù)訓(xùn)練 ? 企業(yè)電子商務(wù)網(wǎng)站的幾種安全技術(shù) ? 1．一般的數(shù)據(jù)加密模型 ? 一般的數(shù)據(jù)加密模型如圖 88所示。單鑰體制本身所體現(xiàn)的是一種非常自然、直接和實(shí)用的數(shù)學(xué)思想。在現(xiàn)代加密算法中，同樣有許多著名算法屬于單鑰體制，例如， DES、 IDEA、 RC2及 RC4等等。其方法如圖 89所示，加密與解密均使用同一把密鑰。 20世紀(jì) 70年代，美國(guó)斯坦福大學(xué)的兩位研究人員 (Whitfield Diffie和 Martin Hellman)首先提出了“非對(duì)稱密鑰”的思想，此后誕生了多種基于雙鑰體制的加密算法，最著名的是RSA。古代，人們?cè)谧约壕幼〉牡胤浇⒊菈?，在城墻的四周挖了深深的護(hù)城河。防火墻就是根據(jù)這個(gè)古老的安全防護(hù)措施設(shè)計(jì)出來(lái)的，如圖 811所示。 ? ② Ping Of Death Resistance(Ping攻擊檢測(cè) )防止黑客利用大量的 IGMP數(shù)據(jù)包攻擊網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)系統(tǒng)，從而導(dǎo)致計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備崩潰。 ? ④ SYN Flooding Detection(SYN數(shù)據(jù)包攻擊檢測(cè) )防止黑客利用 TCP Sync ask(TCP數(shù)據(jù)應(yīng)答包 )數(shù)據(jù)包造成大量鏈接請(qǐng)求的假相，從而造成系統(tǒng)資源的浪費(fèi)，最后導(dǎo)致系統(tǒng)的癱瘓。 ? ⑥ Tiny Fragmentation Detection(極小報(bào)文攻擊檢測(cè) )防止黑客將攻擊代碼分為極小的數(shù)據(jù)包，一點(diǎn)點(diǎn)地攻擊目標(biāo)主機(jī)，以達(dá)到防止防火墻檢查惡意代碼的目的。 ? ⑧ 限制內(nèi)部網(wǎng)絡(luò)主機(jī)的漏洞。 職業(yè)技術(shù)訓(xùn)練 ? （ 3）防火墻的體系結(jié)構(gòu) ? 在一個(gè)網(wǎng)絡(luò)系統(tǒng)中，防火墻是一個(gè)進(jìn)行安全防護(hù)的系統(tǒng)，它可能是單個(gè)的主機(jī)系統(tǒng)，而更多的可能是多個(gè)設(shè)備組成的一個(gè)系統(tǒng)，所以其體系結(jié)構(gòu)可能多種多樣。 職業(yè)技術(shù)訓(xùn)練 ? ② 在 Inter和企業(yè)局域網(wǎng)之間接許多宿主機(jī)，作為代理中繼，可以構(gòu)成多宿主機(jī)型防火墻，如圖813所示。堡壘主機(jī)與分組過(guò)濾路由組合成功能較強(qiáng)的防火墻，如圖 814所示。 ? 與手書(shū)簽名類似，數(shù)字簽名也應(yīng)滿足以下要求： ? ① 收方能夠確認(rèn)或證實(shí)發(fā)方的簽名，但不能偽造。 ? ③ 收方對(duì)已收到的簽名消息不能否認(rèn)，即有收到認(rèn)證。 職業(yè)技術(shù)訓(xùn)練 ? （ 2）數(shù)字簽名的分類 ? 數(shù)字簽名有兩種，一種是對(duì)整個(gè)消息的簽名，一種是對(duì)壓縮消息的簽名，它們都是附加在被簽名消息之后或某一特定位置上的一段簽名圖樣。 ? （ 3）常見(jiàn)數(shù)字簽名的算法 ? 在電子商務(wù)中常見(jiàn)數(shù)字簽名算法有以下三種： ? ① Hash簽名； ? ② DSS簽名； ? ③ RSA簽名。 ? 認(rèn)證機(jī)構(gòu) (CA)是專門(mén)為網(wǎng)絡(luò)通信各方提供身份證明的第三方機(jī)構(gòu)，它受到所有用戶的信任，具有權(quán)威性。在因特網(wǎng)上進(jìn)行的電子商務(wù)活動(dòng)中，CA與其頒發(fā)的“數(shù)字證書(shū)”正扮演著非常關(guān)鍵的角色。 ? 例如，銀行、其他金融機(jī)構(gòu)或商業(yè)機(jī)構(gòu)等。 通常使用的證書(shū)分為個(gè)人證書(shū) (客戶證書(shū) )和服務(wù)器證書(shū) (站點(diǎn)證書(shū) )兩類，分別用于驗(yàn)證網(wǎng)絡(luò)兩端用戶的合法身份。頒證機(jī)構(gòu)作為一個(gè)中央核心機(jī)構(gòu)，其功能是確認(rèn)公鑰所有者的身份，并為其證書(shū)簽名和分配密鑰。 職業(yè)技術(shù)訓(xùn)練 職業(yè)技術(shù)訓(xùn)練 ? 數(shù)字證書(shū)的身份驗(yàn)證機(jī)制關(guān)鍵在于采用了雙鑰加密體系，并且利用數(shù)字簽名作為鑒別身份的核心元素之一。 ? 在實(shí)際應(yīng)用環(huán)境中，用戶如希望獲得一份數(shù)字證書(shū)，必須到認(rèn)證機(jī)構(gòu) (CA)進(jìn)行申請(qǐng) (在某些場(chǎng)合下，可通過(guò)訪問(wèn) CA的 WEB站點(diǎn)進(jìn)行在線申請(qǐng) )。一旦擁有了合法的數(shù)字證書(shū)，在訪問(wèn)受安全保護(hù)的站點(diǎn)時(shí)，用戶可以通過(guò)數(shù)字證書(shū)來(lái)證明自己的身份，與服務(wù)端共同進(jìn)行安全驗(yàn)證。 職業(yè)技能訓(xùn)練 本次課程結(jié)束，謝謝合作??！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1